CVE-2025-15001

Nome do Software Vulnerável e Versões Afetadas Plugin FS Registration Password para WordPress versões anteriores a 1.0.2

Descrição O plugin FS Registration Password para WordPress é suscetível a elevação de privilégios, permitindo o sequestro de conta. Isso ocorre porque o plugin não verifica corretamente a identidade do usuário antes de permitir atualizações de senha. Essa falha permite que atacantes não autenticados modifiquem senhas de qualquer usuário, incluindo administradores, e, posteriormente, obtenham acesso não autorizado às contas.

Recomendações Atualize o plugin FS Registration Password para a versão 1.0.2 ou superior.